Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!! @ Slo-Tech

Novice » NWO »
Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!!

« 1 2 3

5 »

darkolord :: 7. sep 2016, 12:16

http://imgur.com/9u8sacJ
http://imgur.com/IUW3Fn4

matijadmin :: 7. sep 2016, 14:13

darkolord je 7. sep 2016 ob 11:41 izjavil:

Saj nimajo SIGENCA oz. SIGOVCA?

DH omogoča avtentikacijo komitenta s SIGEN-CA potrdilom. Veliko se jih odloči prav za slednjega izdajatelja, ker je potrdilo zastonj.

Vrnite nam techno!

darkolord :: 7. sep 2016, 14:14

OK, ampak client-side avtentikacija je tukaj irelevantna. Relevantna bi bila, če bi pohekali DH in njim na strežnikih zamenjali trusted SIGEN-CA certe s ponarejenimi.

Zgodovina sprememb…

spremenilo: darkolord (7. sep 2016 ob 14:16)

matijadmin :: 7. sep 2016, 14:27

darkolord je 7. sep 2016 ob 10:11 izjavil:

Daleč od tega, da mi je vseeno. Ampak vem, da je realen vpliv tega na varnost moje zasebnosti ali premoženja izredno majhen. Manjši kot npr. nigerijski scami ali kriptovirusi.

Zate morda že, za nekoga, ki ima spletno banko pri DH pa ne. Zakaj bi puščali tako luknjo (kot je npr. prevzem potrdila po nešifrirani povezavi) zlikovcem na voljo? Glede zasebnosti pa, priznam, zelo malo verjetno je, da bo kdo organiziral takšen napad, da bo prestregel tvoj certifikat samo zato, da bo nato zganjal davčni voajerizem.

darkolord je 7. sep 2016 ob 10:11 izjavil:

Nekateri tega ne veste, nekateri pa vedo, pa vseeno želijo samo narediti malo drame.

Jasno sem artikuliral, kaj bi od organizacije, kakršna je SICERT, ki skrbi tudi za ozaveščanje, pričakoval; uporabnikom naj svetuje, da teh državnih packarij ni varno uporabljati, ker so dejansko nevarne in, kar smo mnogo krat izpostavili, da je praksa (ignoriranja varnostnih opozoril), ki jo prenašajo na uporabnike, skrajno skregana z vsemi prizadevanji za varno el. poslovanje.

darkolord je 7. sep 2016 ob 10:11 izjavil:

Pa da se razumemo, zadeva je nedvomno za poštimat, je pa daleč od tega, da bi na tem mestu morali razmišljati, komu sneti glavo in kdo bi bil odgovoren za morebitno škodo.

Še kako na mestu je razmišljati, kdo bo odgovoren, če do škode pride (v razmerju do komitenta bo to glede na uveljavljeno sodno prakso gotovo banka) in tistim, ki so za stanje odgovorni javno naložiti breme za spremembe.

Mimogrede, že dolgo nisem spremljal organiziranosti MJU na področju IKT; opažam, da se je veliko spremenilo, da imajo ločene organizacijske enote zadolžene za infrastrukturo in (celo) varnost! SIGOV-CERT (PaX_MaN, a so morda naloge slednjega outsourcane s tistim dogovorom, ki si ga prilimal?) imajo, tako da je najbrž ta (poleg neposredno odgovornih za vzdrževanje & razvoj infrastrukture) odgovoren za (ne)spremembe & (ne)varnost.

Vrnite nam techno!

Zgodovina sprememb…

spremenil: matijadmin (7. sep 2016 ob 14:33)

Spura :: 7. sep 2016, 14:32

Invictus je 7. sep 2016 ob 11:30 izjavil:

Mislim, če amaterska zamenjava root certifikatov za praktično vse elektronske banke ni kritična, potem pa tudi ne vem kaj je kritično?

To, da Pahor nosi tangice?

O cem pa ti tole? Kaj hudica ima dejstvo, da banke sprejemajo te kljuce od klientov veze s cimerkoli? Razen ce ukradejo root private key, salabajzerska distribucija javnega kljuca nima nobenega pomena za uporabo certifikatov izdajatelja za avtentikacijo klientov.

A http://www.si-ca.si/eng/eng-index.php je SI-CERT? Teli loleki se vedno veselo servirajo certe preko plain http. Zgleda so problem tega, da so navodila za instalacijo certov skrita na straneh ki imajo https s temi certi, preprosto resili tako, da so sli iz https na http. Profesionalno, ni kaj.

MrStein :: 7. sep 2016, 15:26

matijadmin je 7. sep 2016 ob 14:27 izjavil:

Zate morda že, za nekoga, ki ima spletno banko pri DH pa ne. Zakaj bi puščali tako luknjo (kot je npr. prevzem potrdila po nešifrirani povezavi)

Prevzem potrdila po nešifrirani povezavi ni mogoča. (prevzem osebnega potrdila, ki je relevanten pri pogovoru o DH)

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

spremenil: MrStein (7. sep 2016 ob 15:31)

MrStein :: 7. sep 2016, 15:33

Pithlit je 7. sep 2016 ob 10:15 izjavil:

Ja no... to se vleče že tolk časa da je pa mogoče res že cajt za razmišljat o tem kdo bo sprejel odgovornost...

Certifikat je bil izdan 12. July 2016, tako da tako dolgo "to" ravno ni. Razen če misliš na druge stvari (podpisne komponente in drugo).

Sicer pa ponavljam vprašanje (če je že tako nevarno): Kdo je kam prijavil zadevo?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

matijadmin :: 7. sep 2016, 16:27

MrStein je 7. sep 2016 ob 15:33 izjavil:

Pithlit je 7. sep 2016 ob 10:15 izjavil:
Ja no... to se vleče že tolk časa da je pa mogoče res že cajt za razmišljat o tem kdo bo sprejel odgovornost...

Certifikat je bil izdan 12. July 2016, tako da tako dolgo "to" ravno ni. Razen če misliš na druge stvari (podpisne komponente in drugo).

Sicer pa ponavljam vprašanje (če je že tako nevarno): Kdo je kam prijavil zadevo?

A če bi govorili o prejšnjem potrdilu, bi bilo kaj drugače?

Vrnite nam techno!

MrStein :: 7. sep 2016, 16:35

Ja, ker tisto na 90%* PC-jev upošteva brez vprašanja uporabnika (in ga ne navaja na slabe prakse).

* groba ocena, da ne bo kdo dlakocepil

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

spremenil: MrStein (7. sep 2016 ob 16:35)

Spc :: 23. sep 2016, 11:46

Sedaj niti več ne deluje https://student.ef.uni-lj.si/

Sem sprobal na sveže inštaliranih windowsih.

1. FireFox
2. Google Chrome
3. Internet Explorer
4. Opera

Vsi browserji napišejo "Insecure Connection" in ne spustijo naprej.
:))

MrStein :: 23. sep 2016, 16:39

Seveda pustijo. Gumb spodaj.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Buggy :: 23. sep 2016, 17:32

MrStein je 23. sep 2016 ob 16:39 izjavil:

Seveda pustijo. Gumb spodaj.

...to ne smes delat, te lahko veslojci ugrabijo pol

Spc :: 23. sep 2016, 20:06

MrStein je 23. sep 2016 ob 16:39 izjavil:

Seveda pustijo. Gumb spodaj.

Evo še test:

student.ef.uni-lj.si
https://www.ssllabs.com/ssltest/analyze...

slo-tech.com
https://www.ssllabs.com/ssltest/analyze...

Sramota od univerze.

MrStein :: 23. sep 2016, 20:52

To je tisti faks, s katerega študent se je nedavno hvalil, potem pa mrknil, ko je bil vprašan glede ene "čudne" izjave?
c c c...

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

videc :: 24. sep 2016, 20:24

Pa saj je ta zadeva pri vseh sigen-ca in sigov-ca certifikatih.
Mogoče bodo pa na si-ca uredili z izdajatelji brskalnikov, da bodo si-trust, sigen-ca in sigov-ca certifikati vključeni v root CA-je.

Če hočeš poslovati z edavki ali pa z zemljiško knjigo moraš zaupati sigov-ca-ju.
Tako pač je.

Zgodovina sprememb…

spremenilo: videc (24. sep 2016 ob 20:25)

Miha 333 :: 24. sep 2016, 21:33

Tu gre enostavno za to, da je država tako arogantna in vase zagledana, da želi imeti nek čisto svoj koncept, če že ne ekosistem (v smislu jaz sem bog in batina, zato morate mojim self-signed certifikatom zaupati, druge izbire itak nimate), požvižgajoč se na uveljavljena pravila, standarde in smernice, njeni lastni zakoni pa ji to celo dopuščajo.

Povedano drugače, država ne zaupa drugim overiteljem, ampak samo sebi.

MrStein :: 24. sep 2016, 21:50

Hmm, če v IE odprem https://www.sigov-ca.gov.si/ ne kaže ključavnice, čeprav je kriptirana povezava.
(gre za stari SIGOV certifikat, ki mu Windows zaupajo)

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

videc :: 24. sep 2016, 22:10

MrStein je 24. sep 2016 ob 21:50 izjavil:

Hmm, če v IE odprem https://www.sigov-ca.gov.si/ ne kaže ključavnice, čeprav je kriptirana povezava.
(gre za stari SIGOV certifikat, ki mu Windows zaupajo)

Zanimivo.
Na spodnji povezavi so na seznamu sigen-ca in sigov-ca, pa tudi Posta, ni pa SI-TRUST-a.
http://social.technet.microsoft.com/wik...

PaX_MaN :: 24. sep 2016, 22:15

Neka sprememba je bla da browserji ne bodo validiral certifikata če "en parameter" ne bo "uredu" (UJP je mel to težavo), ampak se trenutno ne spomnem točno kaj. :|

MrStein :: 24. sep 2016, 23:06

Rok veljavnosti več kot 3 leta (+kusur) ?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Mavrik :: 24. sep 2016, 23:21

MrStein je 24. sep 2016 ob 21:50 izjavil:

Hmm, če v IE odprem https://www.sigov-ca.gov.si/ ne kaže ključavnice, čeprav je kriptirana povezava.
(gre za stari SIGOV certifikat, ki mu Windows zaupajo)

Uporabljajo SHA1 za podpis in SSL labs z njimi ni niti malo zadovoljen: https://www.ssllabs.com/ssltest/analyze...

Nov chrome tudi kaže rdečo ključavnico.

The truth is rarely pure and never simple.

PaX_MaN :: 24. sep 2016, 23:51

MrStein je 24. sep 2016 ob 23:06 izjavil:

Rok veljavnosti več kot 3 leta (+kusur) ?

E to ja.

Machete :: 12. okt 2016, 21:01

http://4d.rtvslo.si/arhiv/kje-pa-vas-ce...

Kako državni organi skrbno upravljajo z našimi osebnimi podatki na spletnih straneh, prek katerih državljani urejamo, pošiljamo in vlagamo dokumente? Ugotavljamo, da spletne strani e-uprave in e-davkov kljub številnim opozorilom strokovnjakov ne izpolnjujejo minimalnih varnostnih zahtev.

LC1000|Asrock-H470PG|i7-10700K|2x16GB|RTX-3080 EAGLE|W10Pro
new Nintendo 2DS & 3DS XL|Galaxy S24+

Putimir :: 17. nov 2016, 13:21

Na edavkih se obetajo spremembe :)

https://www.ssllabs.com/ssltest/analyze...

MrStein :: 17. nov 2016, 19:34

Comodo certifikati?
Tisti, ki je "fejke" izdajal?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

poweroff :: 17. nov 2016, 21:53

Pomiri se. To je bilo kar nekaj let nazaj. Vmes so zadeve porihtali - vsaj tako mi je par let nazaj zatrjeval (in dokazoval) nekdo iz njihovega nadzornega odbora.

Mimogrede, si pogledal kdo je podpisnik Slo-Tech certifikata?

sudo poweroff

M.B. :: 18. nov 2016, 21:23

Boljše comodo kot pa Symantec, ki mi v Chrome kažejo certificate transparency required na Amazonu, pa mnogih drugih straneh.

Everyone started out as a newbie.
Sadly only a handful ever progress past that point.

stb :: 19. nov 2016, 07:02

Certificate transparency report certifikatov na durs.si in gov.si domenah.

Država uporablja malo morje različnih izdajateljev, pa nismo zajeli vseh njenih spletnih strani.

Zgodovina sprememb…

spremenil: stb (19. nov 2016 ob 07:11)

M.B. :: 21. nov 2016, 20:43

Nagradno vprašanje. Se lahko kdo poveže na zpiz? Firefox javi "The owner of www.zpiz.si has configured their website improperly. To protect your information from being stolen, Firefox has not connected to this website." in noče sploh pokazat nič o certifikatu. Chrome "ERR_SSL_PROTOCOL_ERROR" imam pa nameščen sigenca-root certifikat, in edavki mi normalno odpira.

SSL s konzole ne more verificirati certifikata. Pri edavkih samo pove da je samopodpisan.

Sem dodal še enkrat vse certifikate ca.gov pa še vedno isti problem.

 openssl s_client -connect www.zpiz.si:443 -showcerts
CONNECTED(00000004)
depth=0 C = si, O = state-institutions, OU = sigen-ca, OU = org-web, OU = ZPIZ - 85876500, CN = www.zpiz.si + serialNumber = 2482618910026
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 C = si, O = state-institutions, OU = sigen-ca, OU = org-web, OU = ZPIZ - 85876500, CN = www.zpiz.si + serialNumber = 2482618910026
verify error:num=21:unable to verify the first certificate
verify return:1
140432059893400:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:s3_pkt.c:1487:SSL alert number 40
140432059893400:error:140790E5:SSL routines:ssl23_write:ssl handshake failure:s23_lib.c:177:
---
Certificate chain
 0 s:/C=si/O=state-institutions/OU=sigen-ca/OU=org-web/OU=ZPIZ - 85876500/CN=www.zpiz.si/serialNumber=2482618910026
   i:/C=si/O=state-institutions/OU=sigen-ca
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
---
Server certificate
subject=/C=si/O=state-institutions/OU=sigen-ca/OU=org-web/OU=ZPIZ - 85876500/CN=www.zpiz.si/serialNumber=2482618910026
issuer=/C=si/O=state-institutions/OU=sigen-ca
---
Acceptable client certificate CA names
/C=SI/O=ACNLB
/C=si/O=state-institutions/OU=sigen-ca
/C=si/O=state-institutions/OU=sigov-ca
/C=SI/O=Halcom/CN=Halcom CA FO
/C=SI/O=Halcom/CN=Halcom CA PO 2
/C=SI/O=POSTA/OU=POSTArCA
/C=SI/O=Halcom d.d./CN=Halcom CA PO 3
/C=si/O=state-institutions/OU=sitest-ca
/C=ME/O=GOV/OU=GOVME CA
/C=RS/OU=PKS CA/O=Privredna komora Srbije/CN=PKS CA Root
/C=RS/O=Privredna komora Srbije/OU=PKS CA/CN=PKS CA Class1 - Kvalifikovani sertifikati
/C=RS/O=Privredna komora Srbije/OU=PKS CA/CN=PKS CA Class2 - IT resursi
/C=HR/O=FINA/OU=RDC
/C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 Client CA
/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority
/C=SI/O=Republika Slovenija/2.5.4.97=VATSI-17659957/CN=SIGEN-CA G2
/C=si/O=state-institutions/OU=sigen-ca
/C=si/O=state-institutions/OU=sigov-ca
/C=SI/O=Republika Slovenija/2.5.4.97=VATSI-17659957/CN=SIGOV-CA
/C=HR/O=Financijska agencija/CN=Fina Root CA
/C=HR/O=Financijska agencija/CN=Fina RDC 2015
Client Certificate Types: RSA sign, DSA sign, ECDSA sign
---
SSL handshake has read 3113 bytes and written 338 bytes
---
New, TLSv1/SSLv3, Cipher is AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1
    Cipher    : AES256-SHA
    Session-ID: 489A6E060DF6DF677AB507979B4FD641B23E0194E3E39F50DB15295B91F85954
    Session-ID-ctx: 
    Master-Key: 6B9700A027DC76838DB3AC17CE78A39864419F12243161949740C42659751D61FAD0AE68BEF23984C93E01CF4B1A1F52
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1479755781
    Timeout   : 300 (sec)
    Verify return code: 21 (unable to verify the first certificate)
---

Everyone started out as a newbie.
Sadly only a handful ever progress past that point.

Matko :: 21. nov 2016, 20:55

deluje brez problema preko FF

M & M :: 21. nov 2016, 20:58

Ne .. ne deluje v FF prek https

Matko :: 21. nov 2016, 21:05

meni deluje FF 47.0.2
zelena ključavnica - Verified by state-institutions

konspirator :: 21. nov 2016, 21:07

Imaš sigenca osebni certifikat (na tvoje ime) ?
Tako meni stran odpre https://www.zpiz.si/ v FF v49.

SI-TRUST Root imaš ?
http://www.si-ca.si/podpisna_komponenta...

Zgodovina sprememb…

spremenilo: konspirator (21. nov 2016 ob 21:09)

poweroff :: 21. nov 2016, 21:28

Mei je odprlo. Najprej me je pa vprašal za moj osebni certifikat.

sudo poweroff

M & M :: 21. nov 2016, 23:01

Meni to napiše:

Varna povezava ni uspela

An error occurred during a connection to www.zpiz.si. SSL peer was unable to negotiate an acceptable set of security parameters. Error code: SSL_ERROR_HANDSHAKE_FAILURE_ALERT

Strani, ki si jo želite ogledati, ni mogoče prikazati, ker ni mogoče preveriti pristnosti sprejetih podatkov.
O napaki obvestite lastnike spletne strani.

Nimam nameščenih sigen-ca/sigov-ca certifikatov. Imam pa FF 49.0.2 na Ubuntu Mate ...

Na MacOS pa safari tudi pri meni hoče client certificate + vrže napako, da ne more preverit strežniškega certa ...

Zgodovina sprememb…

spremenilo: M & M (21. nov 2016 ob 23:04)

MrStein :: 21. nov 2016, 23:07

Brez da se izkažeš s svojim certifikatov te ne pusti gor. Z pa dela.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

M.B. :: 22. nov 2016, 12:19

Mene je danes vprašal za client certifikat potem pa ven vrgo "SEC_ERROR_UNKNOWN_ISSUER" FF. Nameščena mam oba od SIGOV-CA certifikata SIGEN-CA G2 pa SI-TRUST root pa sigov-ca state institutions (3 različne). Nevem zakaj noče. Delajo edavki e-uprava samo to je nekaj posebnega. Pa mam najnovejši FF 50 mogoče je to problem.

Zanimiv je tudi ssllabs. Za Edavke, javi glede certifikata samo da ni zaupanja vredn, ker pač SIGOV-CA ni. za Zpis pa javi tudi

Chain issues Incomplete

Še Slika. Glede na sslabs report imam korenski certifikat zpiza.

Lahko kdo ki mu dela proslim poslika fingerprint korenskega certifikata od zpiza, ker nevem več v čem je problem.

Everyone started out as a newbie.
Sadly only a handful ever progress past that point.

MrStein :: 22. nov 2016, 12:44

https://www.zpiz.si/

Firefox 50, Windows 7, svež FF profil:
- brez klient certifikata: ne dela
- z AC NLB klient certifikatom: dela

Nobene druge spremembe, razen da sem importiral svoj cert.
Pa seveda treba za stran narediti "Security Exception", kot te vpraša.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

spremenil: MrStein (22. nov 2016 ob 12:46)

Invictus :: 22. nov 2016, 13:12

Meni eDavki delajo tudi z FF 50...

"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

M.B. :: 22. nov 2016, 20:49

Meni delajo edavki, pa euprava. Pri zpis pa sploh ne dobim možnosti za security exception, ker javi samo "SEC_ERROR_UNKNOWN_ISSUER". Weird. V bistvu nikjer sploh ne piše nič o certfikatu ne v About page ne na strani. Mogoče je pa Linux problem :)

Everyone started out as a newbie.
Sadly only a handful ever progress past that point.

matijadmin :: 25. nov 2016, 12:54

Ker nisi namestil vseh drzavnih korenskih potrdil. Pa ne mores preveriti.

Vrnite nam techno!

Matko :: 6. dec 2016, 22:50

Kdo je tu nor?

Javni jamstveni, preživninski in invalidski sklad Republike Slovenije

Elektronsko poslovanje SVZI.Net
Omogoča preprosto izpolnjevanje in varno izmenjavo dokumentov. Za vstop kliknite na ikono Elektronsko poslovanje SVZI.Net na desni. Dostop je možen samo preko brskalnika Internet Explorer.

http://www.jpi-sklad.si/skladi/invalids...

Saul Goodman :: 7. dec 2016, 02:43

poglej kdo jim je aplikacijo naredu in se jih izogibaj oz. jim pošlji rant mail.

M.B. :: 7. dec 2016, 10:42

To zmaga:

Ne potrebujete posebnih programov
Dovolj je spletni brskalnik Internet Explorer

Torej sploh ne potrebuješ posebnih programov, samo 200€ za nakup Windowsow in IE. :) Simpl res. BTW kaj IE je vključen sploh še v Windows al je samo Edge inštaliran?

Everyone started out as a newbie.
Sadly only a handful ever progress past that point.

konspirator :: 7. dec 2016, 12:02

V win10 je ie11 in edge.

Avtor strani je http://www.kreativnatovarna.si LOL .

Zgodovina sprememb…

spremenilo: konspirator (7. dec 2016 ob 12:02)

japol :: 13. dec 2016, 09:09

Baje so sedaj E-davke popravili oz. certifikate. Dejte prevert.

poweroff :: 13. dec 2016, 10:16

Zakaj ne preveriš sam???

sudo poweroff

japol :: 13. dec 2016, 14:35

Men deluje ok, in tut prej nisem imel problemov. Navezujem se na tiste, ki so imeli prej težave, ali jih imajo tudi sedaj. ??????????? d.e.

MrStein :: 13. dec 2016, 16:47

Zdaj imajo certifikat od Comodo.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

stb :: 13. jan 2017, 10:54

Zanimivo...
https://www.ssllabs.com/ssltest/analyze...
pravi

Assessment failed: No secure protocols supported

« 1 2 3

5 »

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	edavki.durs.si (strani: 1 2 3 4 5 6 7 8 ) Sergio Oddelek: Izdelava spletišč	359	87301 (11847)	Buggy 3. jun 2023 01:01:22
»	Najdena resna varnostna ranljivost v AJPESovi podpisni komponenti (strani: 1 2 3 4 5 ) poweroff Oddelek: Novice / Varnost	201	80929 (63483)	jukoz 17. maj 2017 11:46:39
»	FURS in Telemach priporočata uporabo starih luknjičastih brskalnikov (strani: 1 2 ) McHusch Oddelek: Novice / Brskalniki	92	38665 (32815)	mojca 14. mar 2017 19:28:35
»	Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!! (strani: 1 2 3 4 5 ) N/A Oddelek: Novice / NWO	201	85218 (59413)	MrStein 14. jan 2017 02:58:20
»	Vista eDavki izbor certifikata Romancek1 Oddelek: Operacijski sistemi	15	4227 (3912)	Romancek1 4. maj 2009 22:19:11

Več podobnih tem

Novice » NWO » Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!!

Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!!

darkolord :: 7. sep 2016, 12:16

matijadmin :: 7. sep 2016, 14:13

darkolord :: 7. sep 2016, 14:14

matijadmin :: 7. sep 2016, 14:27

Spura :: 7. sep 2016, 14:32

MrStein :: 7. sep 2016, 15:26

MrStein :: 7. sep 2016, 15:33

matijadmin :: 7. sep 2016, 16:27

MrStein :: 7. sep 2016, 16:35

Spc :: 23. sep 2016, 11:46

MrStein :: 23. sep 2016, 16:39

Buggy :: 23. sep 2016, 17:32

Spc :: 23. sep 2016, 20:06

MrStein :: 23. sep 2016, 20:52

videc :: 24. sep 2016, 20:24

Miha 333 :: 24. sep 2016, 21:33

MrStein :: 24. sep 2016, 21:50

videc :: 24. sep 2016, 22:10

PaX_MaN :: 24. sep 2016, 22:15

MrStein :: 24. sep 2016, 23:06

Mavrik :: 24. sep 2016, 23:21

PaX_MaN :: 24. sep 2016, 23:51

Machete :: 12. okt 2016, 21:01

Putimir :: 17. nov 2016, 13:21

MrStein :: 17. nov 2016, 19:34

poweroff :: 17. nov 2016, 21:53

M.B. :: 18. nov 2016, 21:23

stb :: 19. nov 2016, 07:02

M.B. :: 21. nov 2016, 20:43

Matko :: 21. nov 2016, 20:55

M & M :: 21. nov 2016, 20:58

Matko :: 21. nov 2016, 21:05

konspirator :: 21. nov 2016, 21:07

poweroff :: 21. nov 2016, 21:28

M & M :: 21. nov 2016, 23:01

MrStein :: 21. nov 2016, 23:07

M.B. :: 22. nov 2016, 12:19

MrStein :: 22. nov 2016, 12:44

Invictus :: 22. nov 2016, 13:12

M.B. :: 22. nov 2016, 20:49

matijadmin :: 25. nov 2016, 12:54

Matko :: 6. dec 2016, 22:50

Saul Goodman :: 7. dec 2016, 02:43

M.B. :: 7. dec 2016, 10:42

konspirator :: 7. dec 2016, 12:02

japol :: 13. dec 2016, 09:09

poweroff :: 13. dec 2016, 10:16

japol :: 13. dec 2016, 14:35

MrStein :: 13. dec 2016, 16:47

stb :: 13. jan 2017, 10:54

Vredno ogleda ...

edavki.durs.si (strani: 1 2 3 4 5 6 7 8 )

Najdena resna varnostna ranljivost v AJPESovi podpisni komponenti (strani: 1 2 3 4 5 )

FURS in Telemach priporočata uporabo starih luknjičastih brskalnikov (strani: 1 2 )

Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!! (strani: 1 2 3 4 5 )

Vista eDavki izbor certifikata

Novice » NWO »
Država: Kakšna zasebnost in varnost na internetih, samo plačajte že davke!!!